Un gateway di autenticazione è un componente di sistema che si colloca tra gli utenti e i servizi protetti per convalidare gli accessi. Spesso interagisce con servizi di directory come Active Directory o LDAP e può mediare protocolli come RADIUS o flussi MFA prima che l'applicazione conceda l'accesso. In pratica, diventa un confine di fiducia: i sistemi a valle accettano la sua decisione invece di verificare essi stessi le credenziali.
Questo è importante perché, se il gateway è configurato in modo errato o presenta vulnerabilità, gli attaccanti possono aggirare l'autenticazione e raggiungere servizi che danno per scontato che l'accesso sia legittimo. Nelle difese reali, gli amministratori trattano il gateway come infrastruttura critica: limitano l'esposizione di rete, lo aggiornano rapidamente, rivedono i log alla ricerca di pattern di accesso insoliti e mappano ogni servizio che dipende da esso. Negli attacchi, una falla qui può avere un impatto esteso perché un solo punto debole può proteggere molti sistemi interni.